雖然有三種管道，但我常用是這個做法：到本機電腦個別設定
進入使用者電腦 > 管理 > 本機使用者和群組，在 Administrators 群組中加入帳戶
不直接透過網域修改群組原則，是避免此人成為網域中的每台電腦的本機系統管理員。
參考文章：https://www.huanlintalk.com/2012/06/blog-post.html
